我院现需对胸科医院互联网****和集成平台系统进行等级保护测评工作,要求具有相关资质单位参与,现公示如下:

*、院内****邀请

按网络建设的需要,现进行信息系统安全等级保护定级及测评服务的采购,采购以院内****形式进行。

采购人名称:****市胸科医院

采购人地址:****市****区台儿庄南路***号

*、院内****时间和地点:

院内****时间:另行电话通知

院内****地点:****市胸科医院

*、院内****项目的具体要求及数量:

信息系统安全等级保护定级及测评服务 *套

信息系统安全等级保护定级及测评服务的单位资质和服务具体内容:

*.*参与竞价人资质要求

*.*.*具有法人资格或其分支机构,能在国内合法提供相应服务的信息安全等级保护测评机构,提供投标企业营业执照副本复印件(加盖公司公章);

*.*.*具有公安部第*研究所颁发的《网络安全等级测评与检测评估机构服务认证证书》,提供证书复印件(加盖公司公章);

*.*信息系统概况

本次进行信息安全等级保护定级及测评服务的信息系统共有*套:胸科医院互联网****(*级)、集成平台系统(*级)。

*.* 服务质量要求

*.*.* 技术要求:

*.完成上述信息系统的等级保护定级工作,协助网管中心编写相应的《信息系统安全等级保护定级报告》;

*.协助完成上述信息系统安全等级保护备案工作;

*.完成上述信息系统安全等级测评工作,测评后经用户方确认,出具符合信息系统等级测评要求的测评报告;

*.对上述信息系统不符合信息安全等级保护有关管理规范和技术标准的,提出可行性整改方案,提供相应的安全整改建议书。

*.为维护我单位利益,投标人在实际测评工作中对我单位的系统、信息、数据有安全保密的义务,进场时必须签订保密协议。

*.在现场测评环节过程中不能影响采购人的各项系统正常运行,针对工具测试等环节需要做好相应的应急预案以及操作规范。

*.具有完善的测评方案,包括物理安全、主机安全、网络安全、应用安全、数据备份与恢复,管理安全等。

*.具备质量管理体系认证,认证范围包含等级保护测评服务和网络安全服务。

*.项目组相关人员具有****-***(注册信息安全专业人员-注册渗透测试工程师)证书。

*.*.*质量要求

*.等级测评及服务原则:符合性原则、标准性原则、规范性原则、可控性原则、整体性原则。

*.信息系统安全等级保护定级及测评服务依据国家下发的各项关于信息系统安全等级保护的各项文件。

*.*.*信息安全等级测评内容:

根据国家等保*.*标准的各项要求进行测评。

*.*.*信息系统安全等级保护定级及测评服务交付物(含电子版):

*.****市胸科医院互联网****和集成平台系统的《信息系统安全等级保护定级报告》,共*份定级报告;

*.****市胸科医院互联网****和集成平台系统的《信息系统安全等级保护测评报告》,共*份测评报告;

*.《****市胸科医院信息安全等级保护安全整改建议书》。

要求交货期:合同签订之日起**天内完成定级和测评工作。

*、竞价人须知:

*.*竞价文件的递交

*.*.*竞价文件正本*份,副本*份,再附上附件《比选邀请书》中要求的盖章文件密封并加盖公章后,在规定的院内****时间递交至****市胸科医院。

*.*.*未按要求时间送达院内****现场的竞价文件将不予受理。

项目联系人:****

联系电话:***********

附件: 比选邀请书********

****年*月**日